Почему российскую карту не добавить в Apple Pay: всё решает токен

Телефон с NFC у вас есть, приложение Wallet тоже. Вы вводите номер рабочей карты российского банка, и Wallet отвечает, что карту добавить нельзя. Телефон умеет платить, и картой можно платить в любом магазине. Отказывает звено между ними, которого пользователь не видит.

Это звено называется токенизацией. Пока его не понимаешь, советы из интернета выглядят набором заклинаний: поменять регион iPhone или включить VPN. Когда понимаешь, видно, какой совет что решает и почему ни один из них не вернёт оплату телефоном в российском магазине.

Что происходит, когда вы добавляете карту в Wallet

Номер карты в телефоне не хранится. Когда вы добавляете карту, Apple или Google передают её данные дальше, и обратно приходит токен: отдельный номер, привязанный к этому конкретному телефону. Его ещё называют DPAN, номер карты для устройства. Номер самой карты в этой терминологии FPAN, и на одну карту может приходиться несколько токенов, по одному на каждое устройство.

Токен выпускает сервис токенизации платёжной системы: у Visa он называется Visa Token Service (VTS), у Mastercard — Mastercard Digital Enablement Service (MDES). Сервис токенизации спрашивает банк, выпустивший карту, согласен ли тот выдать токен. Банк проверяет карту, срок действия, CVC, нет ли на ней блокировок, и оценивает риск устройства. Решение остаётся за ним: банк может отказать и может ограничить число токенов на одну карту.

При оплате магазин видит токен. Платёжная система по токену находит настоящую карту и отправляет операцию в банк. Поэтому оплата телефоном считается безопаснее пластика: если телефон украдут, токен блокируется отдельно, а номер карты не утекает.

Коротко: карту в Wallet добавляет связка из платёжной системы и банка-эмитента, Apple и Google только передают запрос. Если любое звено этой связки выключено, кнопка «Добавить» упрётся в отказ, каким бы исправным ни был телефон.

Как Россия выпала из цепочки

Всё случилось за один месяц 2022 года.

25 февраля. Банк России объявил, что карты ВТБ, Совкомбанка, Новикомбанка, Промсвязьбанка и Открытия перестанут работать с Apple Pay и Google Pay. Эти банки попали под санкции США, ЕС и Великобритании, а токенизацию для их карт Visa и Mastercard проводить не могли. Пластиковые карты тех же банков внутри страны продолжили работать: операции шли через НСПК, национальную систему платёжных карт, и сервис токенизации для них не нужен.

10 марта. Visa и Mastercard прекратили работу в России. Российские карты этих систем продолжили работать внутри страны, но за рубежом перестали. Вместе с этим для них закончилась и токенизация, а с ней Apple Pay и Google Pay.

24–25 марта. Новые карты «Мир» перестали добавляться в Apple Pay, а 25 марта НСПК сообщила, что Apple приостанавливает поддержку «Мира» и уже добавленные карты через несколько дней перестанут работать.

С тех пор ничего не изменилось. На 2026 год Apple Pay и Google Pay с картами российских банков не работают, и никакие настройки телефона этого не исправят: у российской карты нет сервиса токенизации, который согласился бы выпустить для неё токен.

Что меняет карта иностранного банка

У карты, выпущенной банком за рубежом, вся цепочка на месте. Эмитент работает с Visa или Mastercard, сервис токенизации его видит, и запрос на токен идёт обычным путём. Для этого важна страна банка, гражданство держателя роли не играет. Страну банка показывает BIN — первые цифры номера карты, по которым платёжная система определяет эмитента.

Это не значит, что карта добавится с первой попытки. У Apple и Google есть свои проверки, у банка свои. По наблюдениям пользователей, Apple оценивает связку сигналов: страну соединения, регион iPhone, регион Apple ID, платёжный адрес, историю попыток. Google по своей справке разрешает добавлять карты для бесконтактной оплаты, только если вы находитесь в стране, где такая оплата поддерживается. Отсюда советы про VPN, регион телефона и адрес в стране карты: они работают на этом уровне и помогают пройти проверку кошелька. На токенизацию российской карты они не влияют, потому что выпускать токен для неё по-прежнему некому.

Коротко: BIN решает, может ли карта в принципе получить токен. VPN, регион и адрес решают, пропустит ли запрос сам кошелёк. Первое настройками не обойти, второе обходится.

Российский терминал не примет и иностранную карту

Допустим, карта в Wallet добавлена. В кафе за рубежом она работает, на сайтах и в приложениях тоже. В московском магазине терминал её не принимает.

С 10 марта 2022 года карты иностранных банков не принимаются в российских магазинах и банкоматах вообще: после ухода Visa и Mastercard российские банки, которые обслуживают терминалы, такую операцию провести не могут. Пластик той же карты в том же терминале тоже не пройдёт. Оплата телефоном здесь просто частный случай.

Онлайн-оплата из России работает потому, что деньги получает зарубежный магазин через своего зарубежного эквайера. Покупатель сидит в Москве, но платёж в российскую инфраструктуру не попадает.

Чем платят телефоном внутри России

Для оплаты в российских магазинах банки сделали свои решения, к Apple Pay и Google Pay они отношения не имеют. На Android это Mir Pay и платёжные модули в приложениях банков. На iPhone бесконтактную оплату через свои приложения запустили Альфа-Банк, Т-Банк с T-Pay и Сбер, у Сбера оплата идёт через Bluetooth. Работают они с картами российских банков и за рубежом не помогут.

Получается два непересекающихся набора. Для поездок и зарубежных сервисов нужна карта иностранного банка в Apple Pay или Google Pay. Для магазинов в России нужен банковский сервис с российской картой.

Сравнить карты иностранных банков по полной цене платежа можно в индексе:

Частые вопросы

Можно ли сейчас добавить карту российского банка в Apple Pay или Google Pay?

Нет. Visa и Mastercard с марта 2022 года не выпускают токены для карт российских банков, а Apple в марте 2022 года приостановила поддержку карт «Мир». Без токена карту в Wallet не добавить, настройки телефона здесь не помогают.

Поможет ли VPN добавить российскую карту?

Нет. VPN меняет страну, из которой видно соединение, и помогает пройти проверку кошелька. Решение о токене для российской карты от этого не меняется.

Почему карту иностранного банка добавить можно?

Её банк работает с Visa или Mastercard, и сервис токенизации выпускает для неё токен обычным путём. Страну банка определяет BIN, первые цифры номера карты. Гражданство и страна держателя для токенизации значения не имеют.

Почему иностранная карта в Apple Pay не работает в российских магазинах?

Российские магазины и банкоматы с марта 2022 года не принимают карты иностранных банков вообще, ни пластиком, ни с телефона. Онлайн-оплата из России работает, потому что платёж принимает зарубежный магазин.

Можно ли добавить зарубежную карту в Apple Pay без паспорта?

Apple Pay документов не спрашивает. При добавлении карты Wallet отправляет запрос банку и платёжной системе, а банк может прислать код подтверждения по SMS или в своё приложение. Паспорт нужен раньше, при выпуске карты: сервисы, которые выдают зарубежные карты россиянам, проверяют личность по документу. Криптокарты устроены так же, Bybit и Pionex выдают карту после проверки личности (KYC).

Что такое токен в Apple Pay?

Отдельный номер карты для конкретного устройства, его ещё называют DPAN. Магазин при оплате получает токен, а настоящий номер карты остаётся у банка и платёжной системы. Потерянный телефон блокируется вместе с токеном, карту перевыпускать не обязательно.

Материал описывает устройство токенизации по документации платёжных систем и сервисов выдачи токенов, хронологию 2022 года — по сообщениям Банка России, НСПК и деловых СМИ. Материал не является финансовой рекомендацией.

Материал носит информационный характер и не является инвестиционной или юридической рекомендацией.